本页介绍天翼云TeleDB数据库如何创建、删除、启动、停止和重启备份机。 操作步骤 1. 登录TelePG控制台。 2. 创建备份机 1. 在左侧导航树上，单击备机管理 ，进入备份机管理页面。 2. 在备份机管理页面，单击创建备份机 ，出现新增备份机 对话框。 3. 在新增备份机对话框填写基本信息，包括备份机名称 、IP地址 、服务端口 、安装目录 、数据目录 和版本号 。 4. 确认填写信息无误后，单击检查配置 ，通过后单击确定 。 5. 新建的备份机将出现在备机列表中。 3. 删除备份机 单击目标备份机所在行操作列的删除 ，即可删除备份机。 4. 启动备份机 单击目标备份机所在行操作列的更多> 启动 ，即可启动备份机。 5. 停止备份机 单击目标备份机所在行操作列的更多> 停止 ，即可停止备份机。 6. 重启备份机 单击目标备份机所在行操作列的更多> 重启 ，即可重启备份机。

本页介绍天翼云TeleDB数据库如何创建备份机、删除备份机、启动备份机和重启备份机。 操作步骤 1. 登录TelePG控制台。 2. 创建备份机 1. 在左侧导航树上，单击备机管理 ，进入备份机管理页面。 2. 在备份机管理页面，单击创建备份机 ，出现新增备份机 对话框。 3. 在新增备份机对话框填写基本信息，包括备份机名称 、IP地址 、服务端口 、安装目录 、数据目录 和版本号 。 4. 确认填写信息无误后，单击检查配置 ，通过后单击确定 。 5. 新建的备份机将出现在备机列表中。 3. 删除备份机 单击目标备份机所在行操作列的删除 ，即可删除备份机。 4. 启动备份机 单击目标备份机所在行操作列的更多 > 启动 ，即可启动备份机。 5. 停止备份机 单击目标备份机所在行操作列的更多 > 停止 ，即可停止备份机。 6. 重启备份机 单击目标备份机所在行操作列的更多 > 重启 ，即可重启备份机。

本节为您介绍天翼云CTRDS MySQL为源的迁移任务源端配置。 前提条件 （1）天翼云CTRDS MySQL数据库的源端版本为5.7、8.0版本。 （2）天翼云CTRDS MySQL数据库源端已关闭大小写敏感。 （3）天翼云CTRDS MySQL数据库的源端版本为5.7、8.0版本。 （4）目标端数据库的存储空间必须大于源端数据库所占用的存储空间。 使用限制 待迁移的表需具备主键，否则会导致该表无法进行增量迁移和稽核修复； 不支持迁移mysql、informationschema、performanceschema等天翼云CTRDS MySQL系统库； 目标库非自建MySQL的情况下，结构迁移仅支持迁移表结构； 迁移过程中，可迁移源端数据库的表结构、全量数据和增量数据。 源端权限要求 由于权限查询需要设计到mysql.user及mysql.db两张系统表。所以需要先授予用户以上两张表的SELECT权限。 迁移模式 所需权限 基础权限 SELECT 全量迁移 需具备基础权限，且具备REFERENCES, INDEX, SHOW VIEW, TRIGGER和全局级别:PROCESS权限 结构迁移 需具备基础权限，且具备REFERENCES, INDEX, SHOW VIEW, TRIGGER，CREATE ROUTINE, SUPER (根据不同的结构，所需权限也不同) 增量迁移 需具备基础权限，且具备全局级别REPLICATION CLIENT,REPLICATION SLAVE权限，并开启binlog row模式 稽核修复 需具备基础权限 源端配置请参照自建MySQL为源的迁移任务源端配置。

本文介绍如何申请免费证书部署至全站加速平台。 功能介绍 如果您的网站没有购买HTTPS证书，可以通过全站加速平台提供的免费证书来支持HTTPS访问。 注意事项 已经订购全站加速服务，若未订购，请参见开通全站加速服务。 在控制台新增域名，请参见添加加速域名。您需要将域名完整CNAME到天翼云（不能部分CNAME到天翼云），并且等待CNAME状态生效，才能为该域名申请免费证书。 免费证书由Let's Encrypt机构颁发。 目前只支持申请单域名证书，并且是精确域名；不支持泛域名、多域名证书。 证书有效期为3个月，到期后将为您申请续期，无需手动更新。 免费证书不支持下载。 配置说明 该功能目前暂不支持控制台自助申请，如有需求，请提交工单给天翼云客服，由其人工操作开启。 提交工单时，请说明如下信息： 参数 说明 示例 域名 提供需要申请免费证书的域名。目前只支持申请单域名证书，并且是精确域名；不支持泛域名、多域名证书。 example.ctyun.cn 域名是否配置了网关本地响应文件 是/否。 域名是否配置了特定请求特定状态码 是/否。

本节介绍如何修改QoS策略。 操作场景 当您的QoS策略规则不能满足现有业务，需要修改优先级、限速带宽等信息时，您可以对已创建的QoS策略进行修改。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成智能网关硬件版的创建。 您已经完成QoS策略的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 选择“QoS策略”，单击目标QoS策略“操作”列的“编辑”选项，进入编辑QoS策略界面。 5. 在编辑QoS策略界面，您可以修改策略名称、描述、保障带宽峰值、规则的优先级、限速带宽、规则等。 6. 单击“确定”，完成策略修改。 说明 您也可以进入“目标QoS策略详情”页面编辑规则。单击“添加规则”，可添加新的自定义规则；单击目标规则“操作”列的“删除”，或着选择想要删除的规则，单击“删除”，可删除已有规则。

操作场景 若需要对集群中的资源进行权限控制，（例如A用户只能对某个命名空间下的应用有读写权限，B用户只能对集群下的资源有读权限等），请参照本章节操作。 操作步骤 步骤 1 若需要对集群进行权限控制，请在创建集群时的“认证方式”参数后勾选“认证能力增强”，选择“认证代理”。单击“CA根证书”后的“上传文件”，上传符合规范且合法的证书。 步骤 2 通过kubectl创建角色。 下面的例子展示了如何创建一个角色，并允许该角色读取default空间下的所有Pod。参数详细解释请参见Kubernetes官方文档。 kind: Role apiVersion: rbac.authorization.k8s.io/v1 metadata: namespace: default name: podreader rules: apiGroups: [""] resources: ["pods"] verbs: ["get", "watch", "list"] 步骤 3 通过kubectl创建角色绑定。 下面的例子给出RoleBindings赋予default命名空间下的podreader的角色给用户jane。该策略允许用户jane可以读取default命名空间下的所有pods。参数详细解释请参见Kubernetes官方文档。 kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: readpods namespace: default subjects: kind: User name: jane 的用户名 apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: podreader 创建的角色名 apiGroup: rbac.authorization.k8s.io 步骤 4 创建角色并与用户绑定成功后，请在接口请求的headers中携带用户信息以及集群创建时上传的证书访问kubernetes接口。例如调取查询pod的接口时，执行命令如下： curl k H "XRemoteUser: jane" cacert /root/tlsca.crt key /root/tls.key cert /root/tls.crt 返回200表示访问成功，返回403表示没有权限访问。 说明：为避免命令执行失败，请提前把证书上传到/root目录下。 参数解释如下： XRemoteUser: jane：请求头固定为XRemoteUser，jane为用户名。 tlsca.crt ：创建集群时上传的CA根证书。 tls.crt：与集群创建时所上传的CA根证书配套的客户端证书。 tls.key：与集群创建时所上传的CA根证书配套的客户端秘钥。 192.168.23.5:5443：为连接集群的地址，获取方式如下： 登录CCE控制台，在左侧导航栏中选择“资源管理 > 集群管理”，单击待连接集群的名称，在集群基本信息中获取“内网apiserver地址”后的IP地址和端口号。 说明 CCE支持天翼云帐号和IAM用户分别下载config文件（kubeconfig.json），IAM用户下载的config文件只有30天的有效期，而天翼云帐号下载的config文件会长期有效。该文件用户对接认证用户集群，请用户妥善保存该认证凭据，防止文件泄露后，集群有被攻击的风险。如果不幸泄露，可以通过证书更新的方式，替换认证凭据。 IAM用户下载的config文件所拥有的Kubernetes权限与CCE控制台上IAM用户所拥有的权限一致。 另外，还支持XRemoteGroup的头域：用户组名，在做RoleBinding时，可以将Role与Group进行绑定，并在访问集群时携带用户组信息。

本节介绍删除应用的操作场景、前提条件和操作步骤。 操作场景 用户删除创建好的自定义应用。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成自定义应用的创建，且应用没有关联QoS或智能选路策略。 系统应用不允许删除。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本节我们选择华东1。 3. 依次选择“网络”，单击“天翼云SDWAN”，进入天翼云SDWAN总览页面。 4. 单击“应用组管理”，单击目标自定义应用“操作”列的“删除”选项。 5. 单击“确定”按钮，完成自定义应用删除。 说明 支持批量删除自定义应用，勾选待删除的应用，单击列表上方的“批量删除”，弹出“删除提示”，单击“确定”，即可删除选中的所有应用。

如何解决上传软件包失败的问题？ 问题描述 上传满足系统要求的软件包后，系统提示“无权限访问，请联系管理员”。 解决方法 步骤 1 在谷歌浏览器中，选择“更多工具 > 清除浏览数据”。 步骤 2 在弹出的清除浏览数据窗口中，保持默认勾选，单击“清除数据”。 如何解决Docker客户端push镜像失败的问题 问题描述 在后台Docker登录成功以后，使用Docker客户端上传镜像包时，例如执行如下命令上传： docker push 10.125.54.133:20202 / test1 /busybox:latest 说明： 10.125.54.133:20202为租户或用户准备上传仓库的IP和端口号。 test1为namespace。 上传失败，Docker客户端出现如下提示： unauthorized: authentication required 解决方法 步骤 1 租户或用户以正确的AK/SK登录Docker客户端。 步骤 2 向本租户或用户下有操作权限的namespace上传镜像，或者更换到新的namespace。 执行如下命令，向本租户或用户下有操作权限的namespace上传镜像。 docker push 10.125.54.133:20202/test2 /busybox:latest 说明： 10.125.54.133:20202为为租户或用户准备上传仓库的IP和端口号。 test2为该租户或用户下有操作权限的namespace。 执行如下命令，更换到新的namespace。 docker push 10.125.54.133:20202/test3 /busybox:latest 说明： 10.125.54.133:20202为为租户或用户准备上传仓库的IP和端口号。 test3为新的namespace。 步骤 2 上传成功后，显示如下： The push refers to a repository [10.125.54.133:20202/test2/busybox] 6a749002dd6a: Pushed latest: digest: sha256:ecb3f3e96e003af6e02f0f47ac4d25a3b0585db54de0a82bb070f8cb78a79bc7 size: 527 出现异常，请联系技术支持工程师。

此章节为您介绍如何新增数据库资产。 支持的数据库 支持的数据库类型及版本请参见使用限制。 添加资产 添加资产包括单个添加和批量导入两种方式。 1. 在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面，选择“资产管理”页签，单击“添加”。 2. 在弹出的“添加资产”窗口编辑相关信息。 参数填写规则可参见下表。 参数 参数说明 保存时启用推荐的规则 勾选此选项，则保存时添加的资产会使用系统推荐的规则；不勾选此选项，保存时添加的资产不会使用系统推荐的规则。 类型 设置资产类型，包括关系型、非关系型、大数据、图形、全文、文档、键值、其他等。 资产组 设置资产所属的资产组。 名称 填写资产的名称，必须为中文字符、字母、数字、下划线“”、点“.”或短横“”，长度不超过64字符。 操作系统 设置资产所在主机的操作系统。 IP端口 设置资产所在主机的IP及端口号。 说明 本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令，实现对本地运维人员数据库操作行为的审计，支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。 当使用本地运维行为审计方式时，需要添加回环IP地址127.0.0.1和端口号，端口号需根据数据库类型进行填写。 如果使用的IP类型为IPv6，IP地址需填写为“::1”。 3. 如需配置其他更多信息，可点击“更多配置”，选择单向审计或双向审计，设置加密协议审计。参数填写规则可参见下表。 参数 参数说明 流量方向 单向审计：审计内容包括请求信息、客户端信息、服务端信息，不包括返回结果集。 双向审计：审计内容包括请求信息、客户端信息、服务端信息、返回结果集。 保存行数 取值范围：0~999，0表示不保存返回结果。最大保存内容为64KB。 最大保存长度 取值范围：1~64KB，确保整行显示。 解密私钥 加密协议导入解密私钥，目前支持MySQL、SQL Server、HTTPS加密解析，证书支持导入和编辑两种方式。 证书密码 安全证书的密码。 4. 配置完成后，单击“保存”即可完成资产添加。 说明 资产添加之后，需要确认部署模式。若选择流量代理模式，需要部署Agent程序才能完成数据库审计。

请求示例 GET /v4/vpce/listendpoint?regionID81f7728662dd11ec810800155d307d5b 请求体body 响应示例 json { "statusCode": 800, "errorCode": "SUCCESS", "message": "success", "description": "", "returnObj": { "endpoints": [ { "ID": "a200932241db466dbd3201ff51bff327", "endpointServiceID": "fab93dbd84ba4b07a55dc6f5d5789b27", "type": "interface", "name": "test", "vpcID": "vpcbxlui8nvd9", "vpcAddress": "192.168.20.11", "whitelist": "10.150.0.0/24,10.150.0.0/25", "status": 1, "description": null, "endpointObj": { "subnetID": "subnetwhm7dbxzki", "portID": "porthgoj5cy8d6", "ip": "192.168.20.11", "enableDns": 0, "dnsNames": [ "" ] }, "createdTime": "20220707T09:29:55Z", "updatedTime": "20221012T08:15:57Z" }, { "ID": "9f7d0009fc2c43128d980d1fe0316430", "endpointServiceID": "544a83d3f2214f72acc970228ed51d13", "type": "interface", "name": "test", "vpcID": "vpcbxlui8nvd9", "vpcAddress": "192.168.20.16", "whitelist": "10.150.0.0/24,10.150.1.0/24", "status": 1, "description": null, "endpointObj": { "subnetID": "subnetwhm7dbxzki", "portID": "port0fxxwzt03j", "ip": "192.168.20.16", "enableDns": 0, "dnsNames": [ "" ] }, "createdTime": "20220705T09:05:25Z", "updatedTime": "20221013T05:53:15Z" } ] }, "currentCount": 2, "totalCount": 11, "totalPage": 6 }

参数 是否必填 参数类型 说明 示例 下级对象 guardStatus 否 Integer 防护状态 1防护中 4未防护 1 agentState 否 Integer agent状态 1:在线;2：离线; 1 currentPage 是 Integer 分页当前页码 1 pageSize 是 Integer 每页大小 10 agentGuid 否 String agentGuid 112113xxxxx12131121311 riskLevel 否 Integer 风险状态 1无风险 2未知 3风险 1 regionId 否 String 地域 1001 paramType 否 Integer 查询参数类型 1实例名称/服务器名称 2服务器ip 5agentGuid 15代理地址ip 1 param 否 String 查询参数 test quotaVersion 否 Integer 配额版本 1：基础版；2：企业版 1 bgGroupId 否 String 业务分组id BG1001 serverStatus 否 Integer 服务器状态 4已关机 5运行中 40其他 1 displayName 否 String 实例名称 test agentNeedUpgrade 否 Integer agent是否需要升级 1需要升级 0不需要升级 0

参数 是否必填 参数类型 说明 示例 下级对象 guardStatus 否 Integer 防护状态 1防护中 4未防护 1 agentState 否 Integer agent状态 1:在线;2：离线; 1 currentPage 是 Integer 分页当前页码 1 pageSize 是 Integer 每页大小 10 agentGuid 否 String agentGuid 112113xxxxx12131121311 riskLevel 否 Integer 风险状态 1无风险 2未知 3风险 1 regionId 否 String 地域 1001 paramType 否 Integer 查询参数类型 1实例名称/服务器名称 2服务器ip 5agentGuid 15代理地址ip 1 param 否 String 查询参数 test quotaVersion 否 Integer 配额版本 1：基础版；2：企业版 1 bgGroupId 否 String 业务分组id BG1001 serverStatus 否 Integer 服务器状态 4已关机 5运行中 40其他 1 displayName 否 String 实例名称 test agentNeedUpgrade 否 Integer agent是否需要升级 1需要升级 0不需要升级 0

天翼云为您提供渗透测试服务等级协议说明，请您点击查看。 天翼云渗透测试服务协议（新） 自2021年11月11日起，新版天翼云渗透测试服务协议生效。 天翼云渗透测试服务协议（旧）

本小节介绍天翼云证书管理服务等级协议。 天翼云证书管理服务等级协议

通过在天翼云Prometheus监控服务中开启默认服务发现功能，您可以采集云容器引擎中符合Prometheus默认采集规则的监控指标，以进行集群运维和性能分析。 使用限制 仅支持容器环境实例。 相关费用 使用默认服务发现将产生自定义指标相关费用。更多信息，请参见计费说明。 前提条件 已创建容器环境实例，即容器集群。 已通过接入中心接入集群。详情请查看容器可观测接入。 注意 1. 如果集群不是从接入中心接入Prometheus，默认服务发现功能会开启失败。 2. 容器集群中需要暴露监控指标的Pod需要配置符合Prometheus默认采集规则的Annotations。 操作指南 步骤一：开启默认服务发现 1. 登录云容器引擎管理控制台。 2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择工作负载 > 容器组。 3. 点击目标Pod操作列的编辑，新增以下Annotations注解。 annotations: prometheus.io/path: /metrics 指标暴露的HTTP Path。 prometheus.io/port: "xxxx" 指标暴露端口。 prometheus.io/scrape: "true" 是否抓取当前Pod的指标。 4. 点击更新。 步骤二：开启默认服务发现 1. 登录应用性能监控APM控制台，点击左侧菜单栏Prometheus监控。 2. 在Prometheus监控菜单下，点击接入管理。 3. 在已接入环境页签，查看容器环境列表，点击目标容器环境操作列的指标采集按钮，进入指标采集页面。 4. 在指标采集页签，点击默认服务发现，进入默认服务发现的配置页面。 5. 在默认服务发现页面，点击功能启用按钮，开启默认服务发现能力。后续在指标采集页签中，即可查看当前扫描的符合默认服务发现的所有Pod列表。

runningacommandinashell " ")。 容器的生命周期与启动命令的生命周期一致，即启动命令执行完成后容器的生命周期结束。 下面将以启动一个nginx 为例，介绍容器启动命令典型的三个使用场景： 示例代码如下： nginx c nginx.conf 场景一：容器的“运行命令”和“运行参数”均作设置，界面截图如下： 运行命令和运行参数均设置 所生成的YAML样例如下： command: nginx args: 'c' nginx.conf 场景二：仅设置容器的“运行命令”，界面截图如下： 仅设置运行命令 说明： 运行命令中前后要加英文双引号""，若不加则会按照空格将命令拆分成多条执行。 所生成的YAML样例如下： command: nginx c nginx.conf args: 场景三：仅设置容器的“运行参数”，界面截图如下： 仅设置运行参数 说明： 如果运行命令没有添加到系统路径中，可以使用/bin/sh来执行命令，命令需要加英文双引号""。 所生成的YAML样例如下： command: /bin/sh args: 'c' '"nginx c nginx.conf"' 步骤 3 您可以通过如下方式检查或修改YAML： 创建工作负载时，在“高级设置”步骤中，单击右侧的“YAML创建”。 工作负载创建完成后，在工作负载列表中，单击工作负载名称后的“更多 > 编辑YAML”。 工作负载创建完成后，进入工作负载详情页面，单击右上角的“编辑YAML”。 设置容器启动命令YAML样例 本节以nginx为例，说明通过kubectl设置容器启动命令的方法。 前提条件 请参见通过kubectl操作CCE集群配置kubectl命令，使弹性云主机连接集群。 操作步骤 参见通过kubectl命令行创建无状态工作负载或通过kubectl命令行创建有状态工作负载时，容器启动命令的参数设置如下所示，详细请参见kubernetes官方文档。 apiVersion: extensions/v1beta1 kind: Deployment metadata: name: nginx spec: replicas: 1 selector: matchLabels: app: nginx strategy: type: RollingUpdate template: metadata: labels: app: nginx spec: containers: image: nginx command: sleep '3600'

云监控服务基于云服务自身的服务属性，已经内置了详细全面的监控指标。当您在云平台上开通云服务后，系统会根据服务类型自动关联该服务的监控指标，帮助您实时掌握云服务的各项性能指标，精确掌握云服务的运行情况。 本章节指导用户如何查看云服务资源的监控数据，若发现有异常时可以及时处理。 操作步骤 1. 登录管理控制台。 2. 单击“服务列表 > 云监控服务”。 3. 单击页面左侧的“云服务监控 > 云服务名称 ”。 进入“云服务监控”页面。 4. 选择待查看的云服务资源所在行的“查看监控指标”。 进入“监控指标”页面。 您可以选择页面左上方的时间范围按钮，查看该云服务资源“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的监控原始数据曲线图，同时监控指标视图右上角会动态显示对应时段内监控指标的最大值与最小值。您也可以打开自动刷新开关来查看每分钟刷新的实时数据。 说明 监控图表中单位为字节和字节每秒的指标支持单位切换。单位切换时，当最大值小于10^(5)时，会出现最大值和最小值同时为0的情况，并且监控图表数据全为0。 打开“自动刷新”开关，可每分钟自动刷新一次数据。 通过搜索框，您可以查找特定指标。 部分服务支持查看资源详情，您可以通过单击页面上方的“查看资源详情”按钮来查看被监控资源的详细信息。 5. 鼠标滑动到对应指标后，单击指标视图右上角的图标。 进入监控详情页面。 监控详情页面提供更长时间范围的指标情况。您可以查看“近1小时”、“近3小时”、“近12小时”、“近24小时”、“近7天”和“近30天”6个固定时长的监控周期，同时也支持以通过“自定义时间段”选择查看近六个月内任意时间段的历史监控数据。 说明 “近1小时”、“近3小时”、“近12小时”、“近24小时”的监控数据：系统默认显示原始数据。您可以选单击页面左上方的“设置”，对监控数据的聚合方法进行更改。 “近7天”、“近30天”的监控数据：系统默认显示聚合后的数据。您可以选单击页面左上方的“设置”，对监控数据的聚合方法进行更改。 6. 在监控视图右上角，单击 ，可创建针对该指标的告警规则。 7. 若需要导出数据，可在云服务监控页面单击“导出监控数据”，跟据界面提示选择参数后单击“导出”完成导出数据。

参数 是否必填 参数类型 说明 示例 下级对象 type 是 Integer 时间类型 1:7天;2:14天;3:30天 1

参数 参数类型 说明 示例 下级对象 id Integer 配置id 599476083118424064 dataId String 配置dataId cfg1 group String 配置所属的group g1 appName String 配置所属的应用名称 app1 type String 配置数据类型 properties content String 配置内容 content1 namespaceId String invalid param invalid param configTags String 配置标签 t1 md5 String 配置的md5值 ec19b603701fb862d992aa80998e6658 encryptedDataKey String 加密密钥 1fb862992a808e65 desc String 配置描述 desc1 cdesc String 描述 invalid param gmtModified String 修改时间 invalid param createTime Long 配置创建时间 1676355475940 modifyTime Long 配置上次修改时间 1676355475940 lastModified String 最新修改 invalid param createUser String 创建用户 mse createIp String 创建者ip 10.10.33.111 tenant String 命名空间id,配置所属的namespaceId public schema String 纲要 invalid param beta Boolean 是否为beta发布模式 false use String 使用者 invalid param effect String 影响因子 invalid param betaIps String beta发布的Ip列表 192.1.1.1

参数 参数类型 说明 示例 下级对象 id String 主键 123456789012345678901234567890 changeType String 文件变更类型 变更类型 CREATE创建文件 REMOVE删除文件 MODIFY修改文件 RIGHT文件提权 CREATE changeTime String 变更时间 20200101 00:00:00 originalFileName String 原文件名 testoriginalfilename originalFilePath String 原文件路径 /testoriginalfilepath originalFileMD5 String 原文件MD5 assadadadadad originalFileUser String 原文件用户 root originalFilePower String 原文件权限 rwx originalFileGroup String 原文件组 root changeFileMD5 String 变更文件MD5 assadadadadad rightFileUser String 提权文件用户 root rightFilePower String 提权文件权限 rwx rightFileGroup String 提权文件组 root status Integer 事件状态 0未处理 1已处理 2已忽略 0 agentGuid String 服务器guid 123456789012345678901234567890 custName String 服务器名称 testhostname displayName String 实例名称 testdisplayname privateIp String 私网ip 192.168.1.1 publicIp String 公网ip 192.168.1.1

本章节介绍了天翼云分布式消息服务协议。 天翼云分布式消息服务协议

安装后验证 1. 打开浏览器访问dcp地址： 2. 能访问，并登录表示安装成功。 卸载服务 执行forceclean.sh脚本，可卸载服务。

安装后验证 1. 打开浏览器访问dcp地址： 2. 能访问，并登录表示安装成功。 卸载服务 执行forceclean.sh脚本，可卸载服务。

本节为您介绍自建PostgreSQL为源的同步任务源端配置。 前提条件 （1）自建PostgreSQL数据库的源端版本为9.5.x、9.6.x、10.x、11.x、12.x、13.x、14.x版本。 （2）自建PostgreSQL数据库WAL日志设置wallevellogical，且maxreplicationslots大于10。 （3）目标端数据库的存储空间必须大于源端数据库所占用的存储空间。 （4）增量数据同步期间，CMS会在源库中创建后缀为cloudlogslot的replication slot用于复制数据。 （5）任务完成后会主动删除该replication slot，如果您在迁移期间修改了数据库密码，或者删除了访问IP白名单，则会导致该replication slot无法自动删除，此时需要您在源库手动删除，避免其持续累积占用磁盘空间导致RDS PostgreSQL实例不可用。 （6）如果 PostgreSQL发生了主备切换，则需要您登录备库来手动清理。 使用限制 无主键表仅支持全量同步，不支持增量同步； 同步过程中，可同步源端数据库的全量表结构、全量数据和增量数据。 源端权限要求 同步模式 所需权限 全量 模式层级：USAGE 表层级： SELECT 增量 用户为超级用户或者复制角色 复制角色赋予方法：alter user 用户名 with replication 模式层级：USAGE 表层级：SELECT 源端配置： 数据源类型 选定为PostgreSQL，可同步版本范围内的PostgreSQL数据库 服务器IP 待同步源端数据库的连接IP 端口号 待同步源端数据库的端口 用户名 用于连接待同步源端数据库的用户名称 密码 用于连接待同步源端数据库的用户的密码 数据库 要同步的源端数据库名 模式 源端实际用于迁出数据的模式（schema）名称

本节介绍内容审核产品快速入门操作的准备工作。 步骤一：成为天翼云用户 注册天翼云账号 打开天翼云官网，点击右上角【免费注册】按照操作提示完成账号注册。 天翼云账号实名认证 天翼云账号需要进行实名制认证后，才可以购买和使用产品，请务必完成实名认证操作。 进入个人中心页面，在左侧导航栏，点击【实名认证】，按照操作提示完成账号实名认证。 如果您是企业用户，推荐进行企业认证，以便获取更多便利。更多实名认证操作信息，请参见实名认证。 步骤二：产品购买 产品购买详细步骤请查看产品购买。 步骤三：创建应用及开通应用 创建应用及开通应用操作步骤请查看创建应用及开通应用。

参数 是否必填 参数类型 说明 示例 下级对象 serverIp 是 String 防护服务器IP 192.168.1.1

本文介绍如何开通CDN加速,包括账户实名认证、不同计费模式的开通步骤。 基本条件 开通天翼云CDN加速业务，需要先注册天翼云账户并确保完成实名认证。 1. 注册并登录：天翼云官网。相关账号注册说明，详情请见：注册天翼云账号。 2. 未实名认证的用户请按提示完成实名认证后才能开通CDN加速业务。相关实名认证说明，详情请见：实名认证。 计费模式 CDN加速支持按量计费（后付费）和资源包（预付费）两种方式，当前资源包支持下行流量包和静态HTTPS请求包。 开通步骤 按量计费产品购买流程 1. 购买CDN加速按量计费产品之前请确保您的账户余额大于等于100元。 2. 进入CDN加速产品详情页快速了解产品，单击【立即开通】。 3. 在购买页面选择适合的计费方式、加速区域，勾选“我已阅读，理解并接受《天翼云CDN服务协议》”，确认无误后单击【立即购买】。其中，【CDN内容审核】默认为开启状态，如无需开通可单击关闭。【边缘函数】和【高性能网络】默认为关闭状态，如需开通可单击开启。 注意 CDN加速业务一旦开通成功，有效期到期前无需且不支持重复开通。 该开通页面不支持单独开通加速区域为“全球（不含中国内地）”的CDN加速业务。即仅支持单独开通加速区域为中国内地的CDN加速业务，或同时开通加速区域为中国内地和全球（不含中国内地）的CDN加速业务。 CDN内容审核目前仅支持中国内地开通使用，全球（不含中国内地）暂不支持。 开通CDN加速业务时，您只需选择“流量”或“日带宽峰值”任一计费方式，静态HTTPS请求数和静态QUIC请求数为默认计费项。 CDN加速产品的所有增值服务均不支持单独开通，需与CDN加速按量计费的基础服务组合开通。如CDN加速按量计费的基础服务停用，则HTTPS和QUIC功能、CDN内容审核、边缘函数、高性能网络同步停用。 4. CDN加速业务开通后，页面会显示【提交成功】，单击【跳转到CDN控制台】，即可进入CDN控制台接入需要加速的域名，详情请见：添加加速域名。

本节包含镜像服务的相关协议。 自2021年11月11日起，新版天翼云镜像服务协议生效。详情请参见这里。 天翼云镜像服务协议 历史版本（20121111）

参数 参数类型 说明 示例 下级对象 id Long id 1 groupId Integer 地址簿id 10 description String 地址簿描述 描述 content String ip/端口 v4

实例操作和日志观测 本文介绍如何对agent智能体拉起的实例进行操作和日志观测。 在agent智能体拉起实例后，我们提供了实例的交互式终端访问功能。用户可以通过实例登录入口执行任意支持的操作命令，获得与本地Shell同等的操作体验。同时，我们还提供实例日志输出功能，用户可以直接观测该实例输出的日志。 登录实例(WebShell) 我们为agent智能体拉起的每个实例都提供了原生的Shell接入能力。用户可以直接登录到实例，获得类似于kubectl exec it /bin/bash的交互式操作能力，在一个完全交互式的命令行环境中直接运行所有实例内支持的操作命令。实例登录入口如下： 弹性与实例 实例列表 登录实例 登录到WebShell后，界面如下所示： 注1：登录实例后需要谨慎操作。线上环境的变化有可能导致实例上正在执行的任务失败，并直接影响该实例后续任务的成功率，如因人为因素导致的故障，将不会统计到产品 SLA 中。 注2：登录实例时将按照活跃实例进行计费。 实例日志 我们还为agent智能体拉起的每个实例都提供实时的实例日志查看能力。用户可以获取实例的标准输出/错误日志，获得类似于kubectl logs tail0 f的检索能力。实例日志入口如下： 弹性与实例 实例列表 实例日志 实例日志返回的日志样式如下所示：

操作步骤 磁盘自动扩容 1. 登录管理控制台。 2. 进入Kafka管理控制台。 3. 在实例列表页的操作列，目标实例行点击“管理”按钮。 4. 点击“智能运维”、“弹性伸缩”菜单进入磁盘水位处理页面。 5. 在磁盘水位处理页面开启磁盘自动扩容。 6. 点击“配置”按钮，可调整配置参数。 动态策略：当磁盘使用量达到指定比例后，系统自动扩容磁盘指定比例的容量，单节点最低扩容100GB。 最高磁盘：实例磁盘总容量扩容到指定值后不再扩容。 7. 点击“确定”按钮保存配置。 8. 点击调整记录列的“查看”按钮跳转至任务列表查看磁盘自动扩容调整记录。 动态消息保留策略 1. 登录管理控制台。 2. 进入Kafka管理控制台。 3. 在实例列表页的操作列，目标实例行点击“管理”按钮。 4. 点击“智能运维”、“弹性伸缩”菜单进入磁盘水位处理页面。 5. 在磁盘水位处理页面开启动态消息保留策略。 6. 点击“配置”按钮，可调整配置参数。 动态策略：当磁盘使用量达到指定比例后，系统自动调整主题的消息保留时长，删除指定比例的最早消息数据。 保底时长：主题消息的最低保留时长，当某个主题的保留时长调整到该值后，该主题不会再被调整。 7. 点击“确定”按钮保存配置。 8. 点击调整记录列的“查看”按钮跳转至任务列表查看动态消息保留记录。

参数 参数类型 说明 示例 下级对象 instacneID String 主机ID。推荐使用instanceID参数，该参数后续即将下线 34d33b5ef401aa1336bb748564cd9542 instanceID String 主机ID 34d33b5ef401aa1336bb748564cd9542 instacneIps Array of Strings 主机ip。推荐使用instanceIps参数，该参数后续即将下线 ["192.168.0.26"] instanceIps Array of Strings 主机Ips ["192.168.0.26"] backupClientID String 备份客户端ID fc8c4fbb5ff84d408c7cfe5f299672bf backupClientName String 主机/客户端名称 fhcloudcomputer backupClientVersion String 备份客户端版本 backupClientStatus String 备份客户端状态 InstallFail backupClientDesc String 备份客户端状态描述 安装失败 backupClientUpdateNeed Boolean 备份客户端是否需要升级 false backupClientEnableInstall Boolean 备份客户端是否可安装 false imageName String 主机镜像名称 Ctyunos2.0.1yunyix8664221222 osType String 主机操作系统 linux backupClientType Integer 客户端类型，0:云上 1:本地 3:物理机 0